Xaimus utworzono 28 sierpnia 2020 utworzono 28 sierpnia 2020 Witam mam następujący problem od dłuższego czasu wyskakuje mi okno cmd przy starcie systemu,komputer się odpala po wpisaniu komendy explorer.exe. Dodaje załącznik ze skanu programu FRST,proszę o pomoc bo już brakuje mi pomysłów na rozwiązanie tego problemu. FRST.txt
Niebieska komentarz 28 sierpnia 2020 komentarz 28 sierpnia 2020 Temat został przeniesiony z Systemy operacyjne > Oprogramowanie > Windows 10 do Oprogramowanie > Bezpieczeństwo
Twój_Anioł_Stróż komentarz 29 sierpnia 2020 komentarz 29 sierpnia 2020 (edytowane) Infekcja SOUNDMODULE. Uruchom FRST. Na klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego: Cytuj HKU\S-1-5-21-3017630788-2688054098-1667563344-1001\...\Policies\Explorer: [NoSecurityTab] 1 HKU\S-1-5-21-3017630788-2688054098-1667563344-1001\...\Winlogon: [Shell] %comspec% <==== UWAGA HKU\S-1-5-21-3017630788-2688054098-1667563344-1001\...\Command Processor: @mode 20,5 & tasklist /FI "IMAGENAME eq SoundModule.exe" 2>NUL | find /I /N "SoundModule.exe">NUL && exit & if exist ( start /MIN "" & tasklist /FI "IMAGENAME eq explorer.exe" 2>NUL | find /I /N "explorer.exe">NUL && exit & explorer.exe & exit ) else ( tasklist /FI "IMAGENAME eq explorer.exe" 2>NUL | find /I /N "explorer.exe">NUL && exit & explorer.exe & exit ) <==== UWAGA FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ograniczenia <==== UWAGA CHR HKLM\SOFTWARE\Policies\Google: Ograniczenia <==== UWAGA Task: {648A7558-5691-4416-8093-BA79C645AE2C} - System32\Tasks\Microsoft\Windows\Google\GoogleUpdateTaskMachineVW => C:\WINDOWS\SysWOW64\Speech\Engines\Q-1-32-27\FD_1.3.48.13.exe <==== UWAGA C:\ProgramData\DisplaySessionContainer*.log_backup1 RemoveDirectory: C:\Users\User\Downloads\FRST-OlderVersion Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"} EmptyTemp: Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW). Napisz, czy problem znikł? . 1
Wciąż szukasz rozwiązania problemu? Napisz teraz na forum!
Możesz zadać pytanie bez konieczności rejestracji - wystarczy, że wypełnisz formularz.